Mistral y el código fantasma: ¿nuevo ataque o reventa del hackeo de mayo?
La empresa francesa Mistral AI niega haber sufrido un nuevo ciberataque, pero un vendedor ofrece en un foro anglófono vinculado a la ciberdelincuencia lo que asegura que es el código fuente completo de la compañía. El anuncio lo publicó el 16 de septiembre de 2026 un usuario con el apodo «mrwho». El lote se titula «Selling mistral.ai Source Code» y el vendedor solo acepta pagos en la criptomoneda Monero. Después intentó trasladar a los posibles compradores a los mensajeros Session o Telegram.
Mistral AI ha declarado que no ha encontrado pruebas que respalden la afirmación de que se haya producido un nuevo hackeo. Sin embargo, la compañía sí sufrió un incidente grave en mayo de 2026. Entonces, la campaña Mini Shai-Hulud, vinculada al grupo TeamPCP, se propagó a través de paquetes de TanStack comprometidos y afectó a cientos de proyectos de los ecosistemas npm y PyPI. npm y PyPI son catálogos populares de paquetes de software que los desarrolladores utilizan para crear aplicaciones.
Según el boletín MAI-2026-002 de Mistral, el «gusano» automatizado provocó que se publicaran versiones modificadas de los SDK de la compañía durante varias horas los días 11 y 12 de mayo. Un SDK es un conjunto de herramientas que permite a los desarrolladores utilizar la tecnología de una empresa en sus programas. En el incidente estuvo implicado el dispositivo infectado de un desarrollador. Microsoft Threat Intelligence determinó que un paquete malicioso de Python de Mistral AI descargaba un programa de segunda fase que robaba credenciales. Esto permitió a los atacantes ampliar el ataque a los usuarios.
En sus declaraciones a los medios, Mistral describió la situación con más amplitud que en el boletín oficial. La compañía dijo a BleepingComputer que los atacantes habían accedido al sistema de gestión del código y «contaminado» brevemente algunos paquetes del SDK. Según Mistral, no se vieron afectados los servicios alojados, los datos de usuarios bajo gestión de la compañía ni los entornos de investigación y pruebas. La empresa dijo a HackRead que solo quedaron expuestos algunos repositorios que no formaban parte de la infraestructura principal.
En mayo, TeamPCP promocionó unos 450 repositorios con un volumen total aproximado de 5 GB. Pedía 25 000 dólares por el archivo y prometía publicarlo gratis si no encontraba comprador en una semana. Por eso, el anuncio de septiembre podría no corresponder a un nuevo hackeo, sino a la reventa del mismo archivo desde otra cuenta.
El perfil del vendedor tampoco inspira confianza. Según The CyberSec Guru, la cuenta apareció en septiembre de 2026, publicó solo cuatro mensajes y tenía una puntuación de 30 puntos, aunque mostraba el estatus de máximo nivel «GOD User». Podría tratarse de una estafa corriente. Pero también cabe la posibilidad de que la cuenta pertenezca a un intermediario o se use como nuevo alias de un vendedor auténtico.
Al comparar los archivos apareció otra anomalía. HackRead había publicado anteriormente 24 nombres de repositorios del anuncio de mayo de TeamPCP. El medio francés FrenchBreaches examinó el árbol de 339 archivos que «mrwho» presentó en septiembre y encontró coincidencias. En ambas listas aparecen al menos cuatro repositorios: mistral-inference-private, mistral-inference-internal, mistral-finetune-internal y mistral-common-internal.
Por ahora quedan dos explicaciones: el vendedor intenta colocar de nuevo una filtración antigua o Mistral ha vuelto a sufrir un ataque. Comprobarlo sería bastante sencillo: habría que averiguar si el archivo de septiembre contiene commits, archivos o credenciales creados después del 12 de mayo, así como secretos que siguieran siendo válidos después de subsanar las consecuencias del incidente de mayo. Si todo está fechado antes del 12 de mayo, se trataría de la reventa de un archivo antiguo. Es una noticia desagradable para Mistral, pero no demuestra que haya una nueva vulnerabilidad.
Sin embargo, solo se puede obtener el archivo después de pagar con criptomonedas. Para un investigador, eso significa tener que confiar en una cuenta creada ese mismo mes y con un historial mínimo. En el mejor de los casos, la compra se parece a un boleto de lotería arriesgado; en el peor, a un intento bastante corriente de sacar dinero con la excusa de una filtración sensacional.
PEREC.RU
La historia trata de una supuesta nueva filtración del código fuente de la empresa francesa Mistral AI y de por qué aún es pronto para darla por un hackeo demostrado. El 16 de septiembre de 2026, un usuario llamado «mrwho» publicó en un foro anglófono vinculado a la ciberdelincuencia un anuncio para vender lo que dice que es el código fuente completo de Mistral. El vendedor solo acepta Monero e intenta trasladar a los posibles compradores a Session o Telegram. Mistral AI afirma que no ha encontrado pruebas de un nuevo ataque.
La compañía ya sufrió un incidente confirmado en mayo de 2026. La campaña Mini Shai-Hulud, vinculada al grupo TeamPCP, se propagó a través de paquetes comprometidos de TanStack y afectó a cientos de proyectos en los catálogos npm y PyPI. Según el boletín MAI-2026-002 de Mistral, el «gusano» malicioso automatizado provocó que se publicaran versiones modificadas de los SDK de la compañía durante varias horas los días 11 y 12 de mayo. Un SDK es un conjunto de herramientas que ayuda a los desarrolladores a integrar la tecnología de una empresa en sus programas. En el incidente estuvo implicado el dispositivo infectado de un desarrollador.
Microsoft Threat Intelligence determinó que un paquete malicioso de Python de Mistral descargaba un programa de segunda fase destinado a robar credenciales. Más tarde, Mistral dijo a los medios que los atacantes habían accedido al sistema de gestión del código y modificado brevemente algunos paquetes del SDK. La compañía sostiene que no se vieron afectados los servicios alojados, los datos de usuarios, ni los entornos de investigación y pruebas. HackRead también transmitió la versión de Mistral de que el acceso se limitó a algunos repositorios ajenos a los sistemas principales.
En mayo, TeamPCP promocionó unos 450 repositorios que ocupaban alrededor de 5 GB y pidió 25 000 dólares. El grupo amenazó con publicar el archivo gratis si no encontraba comprador en una semana. Por este motivo, el anuncio de septiembre podría no ser una prueba de un nuevo ataque, sino una reventa del mismo archivo desde otra cuenta.
El perfil de «mrwho» aumenta las sospechas: se creó en septiembre de 2026, contiene cuatro publicaciones y tiene una puntuación de 30, aunque muestra el estatus «GOD User». Esta combinación puede apuntar a una estafa, pero también encaja con una cuenta de intermediario o un nuevo alias de un vendedor conocido.
La comparación del contenido da más motivos para actuar con cautela. HackRead había publicado anteriormente 24 nombres de repositorios del anuncio de mayo de TeamPCP. FrenchBreaches examinó el árbol de 339 archivos presentado por «mrwho» en septiembre y encontró coincidencias. Ambas listas incluyen al menos cuatro repositorios iguales: mistral-inference-private, mistral-inference-internal, mistral-finetune-internal y mistral-common-internal.
Las marcas de tiempo y el contenido del archivo permitirían distinguir definitivamente una reventa antigua de un nuevo hackeo. La presencia de commits, archivos o credenciales creados después del 12 de mayo, así como de secretos que siguieran siendo válidos tras corregir las consecuencias del ataque de mayo, confirmaría la hipótesis de un nuevo incidente. Si todo el material está fechado antes del 12 de mayo, se trataría de la reventa de una filtración antigua.
El problema es que, para comprobarlo, habría que comprar el archivo con criptomonedas. En la práctica, el investigador tendría que confiar en una cuenta creada ese mismo mes y con un historial mínimo. Así que, por ahora, no estamos ante un nuevo ataque demostrado, sino ante un anuncio sospechoso que podría ser una estafa o un intento de volver a vender material ya conocido.
